Onderzoeker verstopt rootkits op video- en netwerkkaarten
Beveiligingsonderzoeker John Heasman heeft deze week een artikel gepubliceerd waarin hij beschrijft hoe rootkits en malware op video- en netwerkkaarten verstopt kunnen worden, zodat ze een herinstallatie van het systeem overleven.
Het onderzoek van Heasman bouwt verder op een eerder onderzoek waarin hij beschreef hoe de Advanced Configuration and Power Interface (ACPI) functies op de meeste moederborden gebruikt kunnen worden voor het verbergen van rootkits.
De nieuwe publicatie beschrijft een manier om het beschikbare geheugen op Peripheral Component Interconnect (PCI) kaarten te gebruiken. Toch denkt Heasman niet dat de aanval veel gebruikt zal worden.
"Omdat genoeg mensen geen Windows beveiligingsupdates installeren en geen anti-virus draaien, is er weinig noodzaak voor virusschrijvers om deze technieken te gebruiken" aldus Heasman.
De verstopte rootkits zijn trouwens niet onvindbaar. Door het geheugen van systeem en PCI kaarten te auditen, kan een beheerder verdachte verborgen code vinden, zoals 32-bit code, vreemde classes en andere code die aangeeft dat het systeem gecompromitteerd is. Computers die van de Trusted Computing Module zijn voorzien kunnen niet op deze manier geinfecteerd worden.
Windows doos beheren kunnen niet eens een virusinfectie
ontdekken, laat staan dit soort geavanceerde technieken.
Je kunt gewoon "gemiddelde" zeggen hoor..... veel vaktaal
alhier heeft overigens typische M$-roots, en zijn echt niet
zo IT-standaard als je wel denkt...en dit taalgebruik kan ik
eigenlijk nergens onderbrengen. (ervan uitgaande dat je
reactie een duidelijke moet zijn, hetgeen je schijnbaar niet
nastreeft)
Voor de rest kletskoek........om een virus te ontdekken zul
je op een heel andere leest geschoeid moeten zijn dan een
gemiddelde sysadmin (bah, weer zo woord). Virussen worden
ontdekt door AV-software en niets anders.
Proefje,
Leg een stukje broncode van een programma (desnoods pure
mallware) voor de neus van een gemiddelde sysadmin (..) en
98% kan er echt niets mee. Waarmee ik ook gelijk wil zeggen
dat je niet perse een programmeertaal hoef te beheren om een
sysadmin (..) te kunnen zijn.
Terug naar de strekking van het bericht:
nastreeft)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
